РСБ.7 – Приказ ФСТЭК России № 17
Защита информации о событиях безопасности
- Приказ
- Приказ ФСТЭК России № 17 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
- Группа мер
- РСБ — Регистрация событий безопасности
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- РСБ.7 — Приказ ФСТЭК России № 21: Защита информации о событиях безопасности
- АУД.6 — Приказ ФСТЭК России № 239: Защита информации о событиях безопасности
Закрывают: Kaspersky Unified Monitoring and Analysis Platform (KUMA), Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Хранение событий — кластер ClickHouse (Storage) с ролевой моделью доступа и изоляцией по тенантам; собственный журнал аудита KUMA хранится не менее 365 дней.
Kaspersky Endpoint Security: Осуществляется путем разграничения доступа пользователей в отношении локальных журналов. Дополнительно файлы защищены при помощи ВФ ОИБ ОС. Журналы Windows так же защищаются ВФ ОИБ ОС. - АУД.6 — Приказ ФСТЭК России № 31: Защита информации о событиях безопасности
Закрывают: Kaspersky Unified Monitoring and Analysis Platform (KUMA), Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Хранение событий — кластер ClickHouse (Storage) с ролевой моделью доступа и изоляцией по тенантам; собственный журнал аудита KUMA хранится не менее 365 дней.
Kaspersky Endpoint Security: Осуществляется путем разграничения доступа пользователей в отношении локальных журналов. Дополнительно файлы защищены при помощи ВФ ОИБ ОС. Журналы Windows так же защищаются ВФ ОИБ ОС.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.